「パスワードは次のメールでお送りします」をやめるためのツールを作った - Qiita

リポジトリは https://github.com/nabetani/mandihe/ 。 mandihe は、MANual DIffie-HEllman から。 手順 Alice→Bob: 鍵交換支援HTMLを生成するHTMLへのアクセスを提供する。 Alice→Bob: 公開鍵を伝える。 Bob: 鍵交換支援HTMLと Alice からもらった公開鍵を使って、パスワードとダイジェストを作る。 Bob→Alice: ダイジェストとBobの公開鍵を Alice に伝える Alice: Bobからもらった公開鍵で、パスワードとダイジェストを作る。手元で作られたダイジェストと Bobからもらったダイジェストが一致していることを確認する。 Ailce→Bob: 一致しているからOKだよ、と伝える。 Alice と Bob の間の通信はすべて平文でOK。盗聴されても問題ない。 盗聴+改竄だと困ると